当前大数据已经融入社会各行各业中,它对社会经济、教育、医疗、金融,甚至人们的消费习惯、思维习惯都带来了非常大的转变,充分展现了“世界是平的、沟通一瞬间”,实现了“存储云共享、交流全息化”。但是我们也要看到,大数据是一把双刃剑,在给我们带来各种便利的同时,也伴随着越来越多信息安全问题。比如经常接到保险推销、卖房推销电话、提供贷款电话、早教班、辅导培训班推荐……这样的例子比比皆是,给我们的生活带来了很多困扰。IBM Security 和 Ponemon Institute 发布的《2018 年数据泄露成本分析报告》(如图1所示),数据泄露的平均成本从2017年的362万美元上升到386万美元,平均每条失窃记录的成本从141美元上升为148美元, 数据泄露的成本和数量都在持续攀升。
我们不禁要问,这些敏感数据是怎么泄露的?特别是近些年,资产的价值从有形的实体资产向无形的数据资产转移,数据的重要性被不断提高。这些重要数据和个人信息在采集、存储、传输、使用、共享、销毁过程中的每个环节都有泄露风险,一旦泄露将造成不可估量的损失,尤其对于政府职能部门,小至骚扰电话、电信诈骗等造成公民个人的经济损失,大到国家政策和宏观调控的影响,造成国家利益损害。
近年来我国网络购物、共享经济、移动支付等数据经济发展迅猛,为广大民众提供便捷的服务。然而,用户享受便捷服务的同时也存在着个人信息泄露的风险。如淘宝、亚马逊、京东等各大购物网站都在记录着用户的购物习惯;QQ、微博、电话记录等窃听用户的社交关系网;监视系统监控着用户的 Email、聊天记录、上网记录等。
个人隐私的泄露可能影响到个人的情感、身体以及财物等多个方面。但是在大数据时代,基于大数据对人们状态和行为的预测也是当前面临的主要威胁。如上所述的各大购物网站记录人们的购物习惯,然后基于这些数据推测人们的需求,进而进行广告的推送等,这些行为往往会对人们日常生活造成骚扰。因此,如何有效保护个人信息的安全,是大数据时代面临的巨大挑战之一。
怎样养成高度的网络安全意识?
对于个人来说
1.尽量不要在朋友圈、各种群等公开场合发布自拍照,如果要发,最好要去掉图片特征(抹掉GPS坐标、拍照设备型号等等),经过压缩、美颜等处理后再发。(自拍照可以泄露很多隐私);
2.在使用指纹、面部、虹膜等作为身份认证的时候,最好叠加其他认证,比如在iPhone账号上开启手机账号双重验证,大额银行转账不要依赖单一认证因素等;
3.注意保护自己的生物特征信息,比如,按指纹的合同文本,在执行完毕之后要收回;手机壳、手机屏幕上的汗污指纹,要及时清除;从单位离职时,指纹打卡机上的面容识别要清除等等;
4.多去关注国家颁发的相关政策法规,多看查看相关行业资讯,提升防范意识。
二、对于企业来说
1.更要做好身份认证的安全加密工作,考虑用户安全需求,提升安全防护技术。
2.要防范于未然。面对层出不穷的网络攻击事件,网络运营者一定要提高网络安全意识,从云安全、边界安全、网站安全、移动安全、数据安全、代码安全、终端安全等全领域和等级保护测评方面,建立全方位的网络安全防御体系,加快保护信息安全,保障网络安全。
3.应部署SSL证书。为了防止用户误入假冒网站/钓鱼网站的陷阱,企业网站应部署数安时代SSL证书或更高级别的EV SSL证书,将企业网站和钓鱼网站区分开,让用户拥有足够的信息判断网站真实性,对比之下,假冒网站立显原形。
总之,有互联网的地方就有数据泄露的风险,隐私数据安全保护是一场没有硝烟的战争,如何运用好“大数据”这把双刃剑,更好造福人类社会,需要各行各业的共同努力。专注于互联网安全服务的思迈克数据库安全,一直致力于数据库信息安全,专业技能强、综合素质硬的技术研发队伍,能够为用户提供全面服务,有效解决数据安全问题的后顾之忧。
声明:本网站发布的图片均以转载为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。本站原创内容未经允许不得转载,或转载时需注明出处:GDCA数安时代